Kripto hırsızlığıyla bağlantılı 77 Firefox eklentisinden oluşan ağ ortaya çıkarıldı

Cyber Insider, önemli bir kısmı aktif olarak kripto para cüzdanı hırsızlığı, kimlik bilgisi toplama ve aldatıcı yazılım dağıtımı ile uğraşan 77 Firefox eklentisinden oluşan bir ağın keşfedildiğini bildirdi.

Socket araştırmacıları, tamamı paylaşılan kod, altyapı ve yayınlama yapıtları aracılığıyla birbirine bağlanan 40 kötü amaçlı eklenti ve ilgisiz araçlar gibi gizlenmiş 37 eklenti daha tespit etti. En az Mart'tan Ağustos'a kadar aktif olan operasyonda, kripto ürünlerini taklit eden ve kimlik avı yükleyicileri olarak işlev gören eklentiler görüldü. Bazı eklentiler, cüzdan oluşturma veya içe aktarma sırasında kurtarma ifadelerini çalarak doğrudan cüzdan hırsızlığı kodu yerleştirirken, diğerleri yerel şifrelemeden önce serileştirilmiş anahtarlık bilgilerini iletti. Ek olarak, 13 eklenti veri sızdırmak için Rabby Wallet kodunu değiştirdi. Diğer beş tanesi ise kimlik bilgilerini ve pano içeriğini hedef aldı.

Geriye kalan 37 eklenti, spor skorları sunuyor gibi görünse de geçmişte cüzdan hırsızlığı operasyonlarıyla bağlantıları vardı. Kötü amaçlı eklentileri yükleyen kullanıcılar, cüzdan bilgilerinin ele geçirildiğini varsaymalı ve fonlarını yeni bir cüzdana taşımalı, şifrelerini değiştirmeli ve tarayıcı etkinliklerini gözden geçirmelidir.

Kaynak: